> Tu penses qu'ils vont modérer tranquillement, se chamailler à propos
> de mes fautes d'orthographe avant de passer ma news?
> Non, ils vont bouger leurs fesses pour aller vérifier s'il y a
> effectivement faille et la corriger avant de penser à en parler.
Hé ! mais pour quasiment tous les softs les correctifs ils existent déjà. Ils sont dans les autres distrib, ils sont dans les dépots officiels des différents softs, ils sont même souvent dans testing.
Effectivement tout n'est pas reprenable tel quel mais si j'ai bien suivi le débat ce qui manque ce n'est pas le correctif, c'est la personne pour le valider et l'uploader.
Alors quoi ? à part nous présenter nous-même en tant que manager sécurité pour debian non, nous n'avions rien à faire.
> Leur attitude est donc impardonnable sur ce coup là, pas parce que
> c'est Debian ou Linux mais parce qu'ils prennent la sécurité des
> autres à la légère.
On ne va pas faire le débat du full disclosure, mais quand une distrib complète n'est pas patchée depuis longtemps la distrib est déjà attaquable par n'importe quel script kiddie qui teste les failles des derniers mois.
Tu préfères qu'on ne dise rien et qu'on laisse tous les gens qui utilisent des debian sans rien et sans comm ? tu crois que ça ne serait pas ça prendre la sécurité à la légère ?
Laisser une faille sous silence c'est déjà à double tranchant. Quand elle est déjà plus que publique continuer à la cacher ça ne laisse plus vraiment de positif.
[^] # Re: La sécurité, c'est important
Posté par Éric (site web personnel) . En réponse à la dépêche Debian Sarge a des problèmes sérieux de gestion de la sécurité. Évalué à 5.
> de mes fautes d'orthographe avant de passer ma news?
> Non, ils vont bouger leurs fesses pour aller vérifier s'il y a
> effectivement faille et la corriger avant de penser à en parler.
Hé ! mais pour quasiment tous les softs les correctifs ils existent déjà. Ils sont dans les autres distrib, ils sont dans les dépots officiels des différents softs, ils sont même souvent dans testing.
Effectivement tout n'est pas reprenable tel quel mais si j'ai bien suivi le débat ce qui manque ce n'est pas le correctif, c'est la personne pour le valider et l'uploader.
Alors quoi ? à part nous présenter nous-même en tant que manager sécurité pour debian non, nous n'avions rien à faire.
> Leur attitude est donc impardonnable sur ce coup là, pas parce que
> c'est Debian ou Linux mais parce qu'ils prennent la sécurité des
> autres à la légère.
On ne va pas faire le débat du full disclosure, mais quand une distrib complète n'est pas patchée depuis longtemps la distrib est déjà attaquable par n'importe quel script kiddie qui teste les failles des derniers mois.
Tu préfères qu'on ne dise rien et qu'on laisse tous les gens qui utilisent des debian sans rien et sans comm ? tu crois que ça ne serait pas ça prendre la sécurité à la légère ?
Laisser une faille sous silence c'est déjà à double tranchant. Quand elle est déjà plus que publique continuer à la cacher ça ne laisse plus vraiment de positif.